2023年全國碩士研究生考試考研英語一試題真題(含答案詳解+作文范文)_第1頁
已閱讀1頁,還剩8頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

1、附件1XX單位網(wǎng)絡(luò)安全風(fēng)險隱患自查清單一、單位基本情況單位名稱單位地址網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)姓名職務(wù)職稱網(wǎng)絡(luò)安全責(zé)任部門姓名職務(wù)職稱責(zé)任部門負責(zé)人辦公電話移動電話姓名職務(wù)職稱責(zé)任部門聯(lián)系人辦公電話移動電話第四級系統(tǒng)數(shù)第三級系統(tǒng)數(shù)單位信息系統(tǒng)總數(shù)第二級系統(tǒng)數(shù)未定級系統(tǒng)數(shù)第四級系統(tǒng)數(shù)第三級系統(tǒng)數(shù)單位信息系統(tǒng)等級測評總數(shù)第二級系統(tǒng)數(shù)未測評系統(tǒng)數(shù)第四級系統(tǒng)數(shù)第三級系統(tǒng)數(shù)單位信息系統(tǒng)安全建設(shè)整改總數(shù)第二級系統(tǒng)數(shù)未整改系統(tǒng)數(shù)第四級系統(tǒng)數(shù)第三級系統(tǒng)數(shù)單位信

2、息系統(tǒng)安全自查總數(shù)第二級系統(tǒng)數(shù)未自查系統(tǒng)數(shù)3(重點包括:是否制定了單位網(wǎng)絡(luò)安全預(yù)案?單位網(wǎng)絡(luò)安全預(yù)案是否進行了演練?是否明確了單位網(wǎng)絡(luò)安全事件(事故)發(fā)現(xiàn)、報告和處置流程?是否與公安部門、網(wǎng)絡(luò)安全廠商、測評機構(gòu)等相關(guān)部門建立了網(wǎng)絡(luò)安全應(yīng)急處置機制等情況。)5、單位對照近期我市多發(fā)的網(wǎng)絡(luò)安全隱患自查漏洞情況(重點包括:1、是否存在賬號管理弱口令漏洞;2、網(wǎng)站、信息系統(tǒng)程序設(shè)計缺陷是否存在注入漏洞;3、網(wǎng)站、信息系統(tǒng)中間件版本過低,未及時升

3、級或打補丁,是否存在ApacheStruts2系列漏洞或WeblogicJava反序列化漏洞或JBOSSApplicationServer反序列化漏洞等;4、是否存在機房管理、升級維護等管理制度不健全,操作系統(tǒng)未及時升級,導(dǎo)致服務(wù)器存在MS17010、遠程代碼執(zhí)行、溢出攻擊等緊急、高危漏洞,網(wǎng)站、信息系統(tǒng)存在喪失管理權(quán)限,被篡改頁面內(nèi)容,數(shù)據(jù)信息被篡改、泄露或破壞的風(fēng)險隱患情況;5、是否存在內(nèi)外網(wǎng)劃分不嚴(yán)格,隔離措施不完備或設(shè)備策略配置

4、不完善問題,當(dāng)遭遇網(wǎng)絡(luò)攻擊時,容易出現(xiàn)“一點被突破、全網(wǎng)遭淪陷”的問題;6、是否存在網(wǎng)站、信息系統(tǒng)程序設(shè)計存在缺陷,對上傳文件類型未做嚴(yán)格限制,存在文件上傳漏洞,攻擊者利用文件上傳漏洞上傳病毒、木馬,網(wǎng)站、信息系統(tǒng)存在喪失管理權(quán)限,被篡改頁面內(nèi)容,數(shù)據(jù)信息被篡改、泄露或破壞的風(fēng)險隱患;7、是否存在網(wǎng)站、信息系統(tǒng)程序設(shè)計存在缺陷,對用戶權(quán)限沒有做嚴(yán)格限制,存在越權(quán)漏洞,導(dǎo)致攻擊者利用越權(quán)漏洞能獲取到較高較大的管理權(quán)限,網(wǎng)站、信息系統(tǒng)存在喪

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論